网御星云网站防护云服务_一站式网站防御架构-云巴巴

网御星云网站防护云服务

网御网站防护云服务系统是业界领先，拥有5000G DDoS防御能力的云平台，10～300G防护级别，按需定制、零部署、零维护，保障您的线上业务连续可靠运行。平台可视化地向您展现业务系统运行过程中网络攻击和安全防护态势，无论是DDoS/CC攻击、SQL注入、XSS跨站等，实时展现攻防态势，对业务系统可用性进行毫秒级监测。

立即咨询

首页 > 产品中心 > 应用安全 > 网御星云网站防护云服务

网站面临的风险

忽视的安全问题

源站IP直接暴露在公网上

黑客通过WEB网址直接获取IP地址，进行远程攻击和渗透入侵。

防御资源有限

机房防御带宽资源有限，无法防御大流量攻击，大多机房带宽只有数百M，黑客则能轻易发起数百G攻击。

应用带来的安全漏洞

应用代码不够严谨，安全漏洞防不胜防·第三方框架的漏洞。

防护策略更新不及时

本地设备操作复杂、防护策略更新时效问题，无法预先、及时有效防护未知和已知威胁。

监测、检测能力和技术手段有限

本地设备无法从外网对网络、系统、应用进行真实环境的有效监测和检测，管理单位和运维部门无法获得一手情报。

分析威胁行为的技术手段有限

公网上黑客行为无时无刻存在，本地现有设备监测分析能力有限，无法提供实时有效的分析服务。

告警即时性

管理运维人员无法及时有效获取网络稳定和安全问题，错失应急处置的最佳时间，造成无法弥补的安全事故。

应急处置及时性

本地安全设备服务厂商众多、操作复杂,发生安全事件需要协调多方人员分析，应急处置时间过长，造成损失。

产品简介

网御网站云防护服务防御架构 icon

一站式防御架构

网御网站云防护服务系统架构 icon

功能描述

DDOS/CC至强防护
分布全球近20自建高防机房和清洗中心，全网5T+抗DDoS联合防御能力。

业务安全
防刷、反爬虫、登录注册保护、防恶意订单、防活动作弊、防刷库撞库。

态势感知
详尽统计报告，高级威胁分析，黑客行为追溯，原始日志下载，攻防态势实时展示，可以进行最直观的大屏推演。

云安全
安全分身、分身访问控制、高级云WAF、防篡改、关键资源锁、WebShell防护、防扫描、内容替换、拦截页面自定义。

零活部署
无需安装任何软硬件，通过配置智能DNS实现云防护，为满足用户数据私有化需求，可提供专用节点实现独立部署。

加速加密
多线合一的BGP高速低延时防御节点加速内容传输，全网可调度跨运营商、跨地域线路访问，支持HTTP/HTTPS加密传输。

监测、告警
多链路可用性监测，多维度安全检测，安全威胁实时告警。

专业服务
技术专家提供7x24小时服务。

强大的安全云

全网最强抗DDOS/CC攻击 icon

全网跨运营商、跨地域，多节点联动防御。多年DDOS防御技术积累。联合防御能力5TB+，单点防御能力>1TB。

云WAF

防御流量攻击和OWASP常见威胁，自定义规则达到精准访问控制

云分身

让您的网站在重保时期，哪怕源站关闭的情况下也可以对外提供服务

网站加速

支持云端节点缓存加速访问支持跨运营商、跨地域智能匹配最优线路加速访问

联动防御

四大部分协同作战，不断提升安全能力，让黑客无处遁形

云安全中心
云安全中心收到大数据分析中心的结果，制定相应的规则，下发到云平台。

云平台
云平台接受到安全中心的规则、黑客地址库的IP返回结果,通过自学习，加大自身安全能力同时，并与大数据分析中心联动，不断优化大数据分析的效率。

AI大数据分析中心
大数据分析中心对攻击日志等数据进行分析，并推送到云安全中心。

IP信誉地址库
IP信誉地址库收到攻击者的IP自动分析匹配，进行拦截，同时不断更新自身地址库资源，与多个公益组织相合作，互通有无。

网站监控

利用自身的云检测系统，时刻想在客户前，发现在客户前，防范在客户前。云监控:7x24小时不间断监控，网络层面提前预警。

网御网站云防护服务特点 icon

提供更全面更有效的网站防护服务！

至强防护
分布全球近20自建高防机房和清洗中心，全网5000G+抗DDoS联合防御能力

专业服务
技术专家提供7x24小时监控服务

灵活部署
无需安装任何软硬件，通过配置智能DNS实现云防护，为满足用户数据私有化需求，可提供专用节点实现独立部署

强大的云WAF
能防御SQL注入、命令注入、跨站脚本、代码执行、路径遍历、缓冲区溢出、CGI扫描等针对WEB网站的攻击

全面应对
全面防御多种类型DDoS攻击，自动触发、实时防御

提升运营效率
快速定位业务系统用户体验不理想的区域和省份，及时调整访问节点

平台使用

只需将网站的DNS 解析到网御抗D云防护防御节点

基础防御-规则防御

云防御-自动攻击识别 icon

安全态势可视化

客户收益

零部署，零维护
部署时只需修改DNS解析，无需更改架构设计和设备配置；专业团队实时维护云防御策略，保证用户的防御体系高枕无忧

直观展现
结合地理信息图直观展现网络攻击情况，多视角、详尽的报表帮助用户及时了解Web系统安全态势

大数据支持
通过大数据挖掘分析得到的安全评级结果，清晰识别潜在威胁

按需提供的云防护
从防入侵，抗DDoS到永远在线，安全替身功能可重构网站内容

攻击溯源
提供最专业的反向APT工具与支持，对攻击来源了然于胸，为攻击取证提供详尽依据

有了抗DDoS硬件，还需要抗DDoS云（云防护）吗？ icon

抗DDoS云（云防护）服务与抗DDoS硬件产品互为补充！

某航空公司网站防护案例 icon

双中心机房，传统串接架构，具有抗DDoS、FW、WAF等传统网络安全产品。

难以防范大流量DDoS攻击

目前本地带宽出口不到1G，曾经被500M大流量网络攻击导致网络瘫痪（当时带宽200M）。

难以防范DNS反射攻击

曾经被DNS反射攻击导致业务无法访问。（DNS反射攻击：小流量查询、大流量反馈，导致DNS服务器及网络带宽瘫痪）。

应用层的攻击日益猖獗

应用层80%以上的攻击是恶意爬虫及占座。（国外WAF设备对于国内编程的非主流爬虫及cc攻击识别率不高）。

防护前-后逻辑结构

云防护平台主要展示界面 icon

云防护平台防御效果

6月6日
成功防御200G DDoS攻击，业务未受影响。

6月14日
成功防御148G DDoS攻击，业务未受影响。

6月15日
超过400Gbps攻击，此次攻击达到单节点防御最大值，第一时间将节点上域名切换到其他未受攻击节点，业务未受影响。

6月28日
攻击最大峰值流量96G，单个节点访问延迟加大。因延迟超过阀值自动切换至其他备用防护节点，业务未受影响。

特色功能：爬虫防护

客户网站遭受恶意爬虫困扰多年，本地选用Imperva的应用防火墙没有效果，迁移至云端防护后，通过自定义防护策略反爬虫，效果非常显著。

应急保障

2018年11月中旬，交通安全综合服务管理平台和“交管12123”手机APP遭到大规模复杂攻击DDOS和定向CC攻击造成业务无法访问。应急支撑省份：广西、宁夏、甘肃、青海、湖南、苏州、北京、河北。

产品推荐查看更多>>

深信服数字应用安全平台DASP

深信服数字应用安全平台aSecPaaS，针对多种应用模式，覆盖缺陷修复、数据安全、移动应用安全等多场景，在开发编码过程中勾选集成相应的安全SDK能力即可实现应用安全需求。

缺陷修复

数据安全

移动应用安全

安全SDK能力

立即咨询查看详情

腾讯云T-Sec移动应用安全检测系统（MASD）

腾讯云T-Sec移动应用安全检测系统是一套专为客户提供移动安全服务和技术的解决方案，具有国内领先的综合安全能力，能全方位检测移动应用风险，深度保障用户的安全体验，构建了坚不可摧的防护屏障

应用安全检测

业务安全检测

病毒木马检测

信息泄露检测

立即咨询查看详情

天融信病毒过滤网关系统

天融信TopFilter病毒过滤系统在网关处主动过滤拦截病毒、木马、间谍软件等恶意软件，在病毒未进入内部网络造成损失之前进行阻断拦截，有效避免了病毒所给用户带来的损失和影响。

安全可靠

功能完备

立即咨询查看详情

数字化社区查看更多>>